CVE-2026-56348

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.20.0

Descrição Um problema no endpoint "POST /rest/dynamic-node-parameters/options" permite que usuários autenticados com acesso a credenciais ignorem as restrições de Domínios de Requisição HTTP Permitidos. Isso permite que um invasor force o servidor a emitir requisições HTTP contendo credenciais para hosts não autorizados, resultando na exfiltração de dados de autenticação sensíveis.

Recomendações Atualize para a versão 2.20.0 ou posterior. Restrinja o acesso ao n8n apenas a usuários totalmente confiáveis. Limite o compartilhamento de credenciais apenas a usuários que genuinamente necessitem de acesso a essas credenciais.